Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Pozvánka na 209. sraz OpenAltu v Brně. OpenAlt komunita se potká s komunitou OpenSSL

dnes 00:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL

… více »

Ladislav Hagara | Komentářů: 0

GNOME Foundation má nového výkonného ředitele

dnes 00:22 | Komunita

GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.

Ladislav Hagara | Komentářů: 0

Vývoj renderovacího jádra Servo za uplynulé dva měsíce

10.5. 15:00 | Zajímavý článek

Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.

Ladislav Hagara | Komentářů: 7

Raspberry Pi Connect 2.5

9.5. 17:22 | Nová verze

Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

Ladislav Hagara | Komentářů: 3

1272 projektů (vývojářů) přijatých do Google Summer of Code 2025

9.5. 15:22 | Komunita

Google zveřejnil seznam 1272 projektů (vývojářů) od 185 organizací přijatých do letošního, již jednadvacátého, Google Summer of Code. Plánovaným vylepšením v grafických a multimediálních aplikacích se věnuje článek na Libre Arts.

Ladislav Hagara | Komentářů: 0

Visual Studio Code a VSCodium 1.100

8.5. 19:22 | Nová verze

Byla vydána (𝕏) dubnová aktualizace aneb nová verze 1.100 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.100 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 0

Home Assistant 2025.5

8.5. 18:00 | Nová verze

Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.5.

Ladislav Hagara | Komentářů: 0

OpenSearch 3.0

8.5. 01:22 | Nová verze

OpenSearch (Wikipedie) byl vydán ve verzi 3.0. Podrobnosti v poznámkách k vydání. Jedná se o fork projektů Elasticsearch a Kibana.

Ladislav Hagara | Komentářů: 0

PyXL - Python procesor

8.5. 00:55 | Zajímavý projekt

PyXL je koncept procesora, ktorý dokáže priamo spúštat Python kód bez nutnosti prekladu ci Micropythonu. Podľa testov autora je pri 100 MHz približne 30x rýchlejší pri riadeni GPIO nez Micropython na Pyboard taktovanej na 168 MHz.

vlk | Komentářů: 0

Grafana 12.0

7.5. 19:44 | Nová verze

Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 12.0. Přehled novinek v aktualizované dokumentaci.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 26, poslední 8.5. 09:58

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Izolacia virtualnych webov s PHP pod apache 2.2

Štítky: Apache, HTML, IDE, Internet, PHP, programování, web

Dotaz: Izolacia virtualnych webov s PHP pod apache 2.2

13.12.2006 14:26 Robert Kupka | skóre: 15
Izolacia virtualnych webov s PHP pod apache 2.2

Přečteno: 28462×

Odpovědět | Admin

Situacia: mam na webservri na baze Apache 2.2 + PHP 5.1 mnozstvo virtualnych hostov
www.domena1.sk
www.domena2.sk
.
.
.
www.domenax.sk

Da sa nejakym efektivnym sposobom zabezpecit, aby PHP skript z www.domena1.sk sa nijako nemohol dostat do stromu suborov mimo svoj virtual host ? (t.j. bol chrootnuty vo svojom strome www.domena1.sk a nemohol sa dostat do stromu www.domena2.sk).

Kedze Safe_mode sa da zapnut/vypnut len globalne pre vsetky virtual hosty, mam ho v stave OFF, lebo niektore PHP weby s nim nefunguju.
SuExec nemam nasadeny.

Vdaka za kazdy tip.

Nástroje: Začni sledovat (0) ?

Odpovědi

13.12.2006 16:50 Wombat | skóre: 4
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

hledej open_basedir

13.12.2006 16:59 Robert Kupka | skóre: 15
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

Podla tohto http://uk.php.net/manual/en/ini.php#ini.list je "open_basedir" globalny parameter kategorie PHP_INI_SYSTEM. Ja ho potrebujem menit individualne pre kazdy virtualhost. Ako ?

13.12.2006 17:15 secido | skóre: 27
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

nechce sa hľadať?

13.12.2006 17:30 Robert Kupka | skóre: 15
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

To som samozrejme nasiel... ale manual PHP je v tomto dost mätúci.
Citujem:

php_admin_value name value
Sets the value of the specified directive. This can not be used in .htaccess files. Any directive type set with php_admin_value can not be overridden by .htaccess or virtualhost directives. To clear a previously set value use none as the value.

open_basedir je direktiva typu PHP_INI_SYSTEM, t.j. neda sa menit per-virtualhost v subore .htaccess ani vo virtualhoste.

Nasiel som ako priklad toto:

< VirtualHost 111.111.111.111:80 >
ServerName web1.domena.sk
DocumentRoot /home/www/web1.domena.sk/htdocs
< Directory "/home/www/web1.domena.sk/htdocs" >
AllowOverride All
< /Directory >
php_admin_value open_basedir "/home/www/web1.domena.sk/"
< /VirtualHost >

< VirtualHost 111.111.111.111:80 >
ServerName web2.domena.sk
DocumentRoot /home/www/web2.domena.sk/htdocs
< Directory "/home/www/web2.domena.sk/htdocs" >
AllowOverride All
< /Directory >
php_admin_value open_basedir "/home/www/web2.domena.sk/"
< /VirtualHost >

Odporuje to manualu PHP, lebo ide o virtualhost. Tak co teraz ?

13.12.2006 17:56 secido | skóre: 27
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

Podľa tohto:

In httpd.conf, open_basedir can be turned off (e.g. for some virtual hosts) the same way as any other configuration directive with "php_admin_value open_basedir none".

Tak pravdepodobne aj turned on predpokladám.

13.12.2006 18:04 Robert Kupka | skóre: 15
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

...predpokladam aj ja, hoci vami spominana citacia nespecifikuje, ci vypnutie open_basedir je globalne, alebo funguje na virtualhost baze.

13.12.2006 18:09 secido | skóre: 27
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

In httpd.conf, open_basedir can be turned off (e.g. for some virtual hosts) the same way as any other configuration directive with "php_admin_value open_basedir none".

13.12.2006 18:29 Robert Kupka | skóre: 15
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

Vyriešené.
do každého virtualhostu v httpd.conf treba dat toto:
php_admin_value open_basedir "/cesta.k.suborom/"

Dakujem vsetkym, specialne secidovi.

13.12.2006 18:34 secido | skóre: 27
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

Za málo.

13.12.2006 17:55 jurasek
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

dobry den
pokud se jedna o oddeleni prav provadenych scriptu, a ti potazmo toho co pozadujete , da se pouzit suPHP http://www.suphp.org/Home.html
s pozdravem

jurasek

13.12.2006 18:00 Robert Kupka | skóre: 15
Rozbalit Rozbalit vše Re: Izolacia virtualnych webov s PHP pod apache 2.2

To je riesenie, ktore ma tiez napadlo, ale nevyhovuje mi. Potrebujem CHROOT pre dany web.

Založit nové vlákno • Nahoru

Tiskni Sdílej: